Stai usando REGISTER GLOBALS!!!!!!!

Per il resto, se ne è discusso decine di volte, cerca tra i vecchi post.